Jak rozpoznać oszustwa związane z programem partnerskim YouTube

Jakiego rodzaju oszustwem jest "YouTube Partner Program Monetization Update"?

"Aktualizacja monetyzacji programu partnerskiego YouTube" to oszustwo, którego celem są dane logowania do konta YouTube. Ta kampania phishingowa jest aktywna od stycznia 2024 roku.

Zazwyczaj początkowo odbywa się za pośrednictwem wiadomości spamowych kierujących użytkowników do wygenerowanego przez sztuczną inteligencję filmu przedstawiającego dyrektora generalnego YouTube ogłaszającego zmiany w monetyzacji kanałów. Link w opisie filmu prowadzi ofiary do strony phishingowej, która rejestruje wprowadzone dane uwierzytelniające.

Należy podkreślić, że oszustwo to nie jest powiązane z rzeczywistą platformą udostępniania wideo online YouTube ani jej firmą macierzystą - Google LLC.

Przegląd oszustwa "Aktualizacja monetyzacji programu partnerskiego YouTube"

Oszustwo to rozpoczyna się od spamu wysyłanego do właścicieli kont YouTube. Te fałszywe alerty powiadamiają odbiorców o aktualizacjach zasad monetyzacji YouTube i kierują ich do filmu ogłaszającego te zmiany. Oszustwo może wywołać poczucie pilności, ostrzegając, że konta YouTube mogą zostać ograniczone na siedem dni, jeśli nie zostanie wyrażona zgoda na aktualizacje zasad.

Połączony film jest prywatny i został wyprodukowany przy użyciu sztucznej inteligencji (AI). Przedstawia dyrektora generalnego YouTube - Neala Mohana - ogłaszającego zmiany w monetyzacji kont. Opis tego oszukańczo wyprodukowanego filmu zawiera link do strony internetowej, na której twórcy mogą potwierdzić swoją zgodę na zmiany zasad.

Witryna powtarza to - "Musisz potwierdzić zaktualizowane warunki programu partnerskiego Youtube (YPP), aby kontynuować zarabianie na swoich treściach i uzyskać dostęp do wszystkich funkcji", a po naciśnięciu przycisku"Rozpocznij aktualizację monetyzacji" otwiera się nowa strona. Zawiera ona prośbę o podanie danych logowania do konta YouTube.

Po wprowadzeniu informacji strona phishingowa rejestruje dane i wysyła je do oszustów. Po kliknięciu przycisku"Zaloguj się" otwierana jest kolejna strona, na której znajduje się informacja: "Twój kanał jest teraz w toku. Otwórz dokument w opisie filmu, aby uzyskać wszystkie niezbędne informacje".

Skradzione kanały YouTube mogą być w różny sposób wykorzystywane. Zauważono, że niektóre konta przejęte w ramach tej kampanii były wykorzystywane do transmitowania na żywo oszustw związanych z kryptowalutami.

Podsumowując, ofiary oszustw takich jak "YouTube Partner Program Monetization Update" mogą doświadczyć poważnych problemów z prywatnością i strat finansowych.

Jeśli już wprowadziłeś swoje dane logowania do strony phishingowej lub pliku - natychmiast zmień hasła do wszystkich potencjalnie narażonych kont i poinformuj ich oficjalne wsparcie.

Podsumowanie zagrożenia:

Nazwa	"YouTube Partner Program Monetization Update" oszustwo phishingowe
Typ zagrożenia	Phishing, oszustwo, inżynieria społeczna, oszustwo
Fałszywe twierdzenie	Twórcy YouTube muszą zgodzić się na zmiany w zasadach monetyzacji.
Przebranie	YouTube
Powiązane domeny	studio.youtube-plus[.]com
Nazwy wykryć	ESTsecurity (złośliwy), Fortinet (phishing), pełna lista wykryć (VirusTotal)
Adres IP serwera	104.21.41.161
Metody dystrybucji	Spamowe wiadomości e-mail, zainfekowane strony internetowe, nieuczciwe wyskakujące reklamy online, potencjalnie niechciane aplikacje.
Szkody	Utrata poufnych informacji prywatnych, straty pieniężne, kradzież tożsamości, możliwe infekcje złośliwym oprogramowaniem.
Usuwanie malware (Windows)	Aby usunąć możliwe infekcje malware, przeskanuj komputer profesjonalnym oprogramowaniem antywirusowym. Nasi analitycy bezpieczeństwa zalecają korzystanie z Combo Cleaner. ▼ Pobierz Combo Cleaner Bezpłatny skaner sprawdza, czy twój komputer jest zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez Rcs Lt, spółkę macierzystą PCRisk. Przeczytaj więcej.

Oszustwa internetowe w ogólności

Internet jest pełen zwodniczych i złośliwych treści. Oszustwa mogą znacznie różnić się wyglądem i sposobem działania. Mówiąc najprościej, celem oszustwa jest nakłonienie ofiar do wykonania określonych działań, od ujawnienia poufnych danych (takich jak hasła) po wysłanie pieniędzy oszustom.

Podczas gdy oszustwa internetowe są często źle złożone i pełne błędów, mogą być kompetentnie wykonane, a nawet przekonująco zamaskowane jako treści związane z legalnymi podmiotami (np. firmami, organizacjami, instytucjami, władzami itp.).

Ze względu na to, jak powszechne są oszustwa w sieci i jak dobrze mogą być spreparowane - zdecydowanie zalecamy zachowanie ostrożności podczas przeglądania i interakcji z treściami online.

Jak otworzyłem oszukańczą witrynę?

Oszustwo "YouTube Partner Program Monetization Update" było promowane za pośrednictwem wiadomości spamowych podszywających się pod wiadomości z YouTube.

W promowaniu oszustwa wykorzystywane są różne techniki, a wszystkie rodzaje spamu są szeroko stosowane (np. e-maile, wiadomości PM/DM, posty w mediach społecznościowych/na forach, SMS-y, połączenia robocall/zimne połączenia, powiadomienia przeglądarki itp.)

Inne powszechne metody obejmują malvertising (natrętne reklamy), strony internetowe korzystające z nieuczciwych sieci reklamowych (przekierowania), typosquatting (błędnie wpisane adresy URL) i adware (reklamy lub przekierowania).

Jak uniknąć odwiedzania oszukańczych witryn?

Ostrożność to podstawa bezpieczeństwa online. Dlatego należy uważać na wiadomości, reklamy i witryny zawierające wątpliwe ostrzeżenia lub niewiarygodne obietnice. Nie otwieraj załączników ani linków znajdujących się w podejrzanych/nieprawdziwych wiadomościach e-mail lub innych wiadomościach.

Nie korzystaj ze stron internetowych oferujących pirackie treści lub inne wątpliwe usługi (np. nielegalne przesyłanie strumieniowe/pobieranie, Torrenting itp.), ponieważ strony te są zwykle monetyzowane za pośrednictwem nieuczciwych sieci reklamowych.

Należy zwracać uwagę na adresy URL i wprowadzać je ostrożnie. Nie zezwalaj podejrzanym witrynom na dostarczanie powiadomień przeglądarki; ignoruj lub blokuj ich żądania powiadomień.

Pobieraj tylko z oficjalnych/zweryfikowanych źródeł i zachowaj czujność podczas instalacji (np. zapoznaj się z warunkami i opcjami, użyj ustawień "Niestandardowe/Zaawansowane" i zrezygnuj z dodatkowych aplikacji, rozszerzeń itp.) - aby uniknąć infiltracji systemu przez dołączone/szkodliwe oprogramowanie (takie jak adware).

Jeśli komputer jest już zainfekowany, zalecamy uruchomienie skanowania za pomocą Combo Cleaner, aby automatycznie wyeliminować wszystkie zagrożenia.

Druga strona oszustwa (witryna phishingowa wyłudzająca dane logowania do YouTube):

Trzecia strona oszustwa (twierdzenie, że kanał YouTube jest w toku):

Pojawienie się oszustwa "Aktualizacja monetyzacji programu partnerskiego YouTube" (GIF):

Natychmiastowe automatyczne usunięcie malware: Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania. Pobierz je, klikając poniższy przycisk:
▼ POBIERZ Combo Cleaner Bezpłatny skaner sprawdza, czy twój komputer został zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez Rcs Lt, spółkę macierzystą PCRisk. Przeczytaj więcej. Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem.

Szybkie menu:

• Czym jest "YouTube Partner Program Monetization Update" oszustwo phishingowe?
• Jak rozpoznać oszustwo pop-up?
• Jak działają oszustwa pop-up?
• Jak usunąć fałszywe okienka pop-up?
• Jak zapobiec fałszywym okienkom pop-up?
• Co zrobić jeśli zostaniesz oszukany przez oszustwo pop-up?

Jak rozpoznać oszustwo pop-up?

Okienka pop-up z różnymi fałszywymi wiadomościami są powszechnym rodzajem przynęty, z której korzystają cyberprzestępcy. Zbierają wrażliwe dane osobowe, nakłaniają internautów do zadzwonienia pod fałszywe numery pomocy technicznej, zakupu subskrypcji bezużytecznych usług online, zainwestowania w podejrzane oszustwa kryptowalutowe itp.

Chociaż w większości przypadków te okienka pop-up nie infekują urządzeń użytkowników malware, mogą powodować bezpośrednie straty finansowe lub kradzież tożsamości.

Cyberprzestępcy starają się tworzyć nieuczciwe okienka pop-up tak, aby wyglądały na wiarygodne. Jednak oszustwa mają zwykle następujące cechy:

• Błędy ortograficzne i nieprofesjonalne obrazy — Dokładnie sprawdź informacje wyświetlane w okienku pop-up. Błędy ortograficzne i nieprofesjonalne obrazy mogą być oznaką oszustwa.
• Poczucie pilności — Minutnik z kilkoma minutami, proszący o podanie swoich danych osobowych lub zasubskrybowanie jakiejś usługi online.
• Twierdzenia, że coś wygrałeś — Jeśli nie brałeś udziału w loterii, konkursie internetowym itp., a widzisz okienko pop-up z informacją, że wygrałeś.
• Skanowanie komputera lub urządzenia mobilnego — Okienko pop-up, które skanuje urządzenie i informuje o wykrytych problemach jest niewątpliwie oszustwem. Witryny nie mogą wykonywać takich działań.
• Wyłączność — Okienka pop-up informujące, że tylko ty masz tajny dostęp do programu finansowego, który może szybko uczynić cię bogatym.

Przykłady oszustwa pop-up:

Jak działają oszustwa pop-up?

Cyberprzestępcy i oszukańczy marketingowcy wykorzystują zwykle różne sieci reklamowe, techniki zatruwania wyszukiwarek i podejrzane strony internetowe, aby generować ruch do swoich okienek pop-up. Użytkownicy trafiają na ich internetowe przynęty po kliknięciu fałszywych przycisków pobierania, skorzystaniu ze strony z torrentami lub po prostu kliknięciu wyniku wyszukiwania w internecie.

Oszustwa pop-up są wyświetlane na podstawie lokalizacji użytkowników i informacji o urządzeniu. Przynęty prezentowane w takich okienkach pop-up obejmują zarówno programy szybkiego wzbogacania się, jak i fałszywe skany antywirusowe.

Jak usunąć fałszywe okienka pop-up?

W większości przypadków oszustwa pop-up nie infekują urządzeń użytkowników złośliwym oprogramowaniem. Jeśli napotkałeś oszukańcze okienko pop-up, po prostu je zamknij. W niektórych przypadkach oszustwa pop-up mogą być trudne do zamknięcia. W takich przypadkach zamknij przeglądarkę internetową i uruchom ją ponownie.

W niezwykle rzadkich przypadkach może być konieczne przywrócenie przeglądarki internetowej. W tym celu skorzystaj z naszych instrukcji wyjaśniających jak przywrócić ustawienia przeglądarki internetowej.

Jak zapobiec fałszywym okienkom pop-up?

Aby zapobiec pojawianiu się oszustw pop-up, należy odwiedzać tylko renomowane witryny. Witryny z torrentami, pirackim oprogramowaniem, bezpłatnym streamingiem filmów online, pobieraniem filmów z YouTube i inne witryny o podobnej reputacji często przekierowują użytkowników sieci do oszustw pop-up.

Aby zminimalizować ryzyko napotkania oszustw pop-up, należy regularnie aktualizować przeglądarki internetowe i korzystać z renomowanej aplikacji anty-malware. W tym celu polecamy Combo Cleaner.

Co zrobić jeśli zostaniesz oszukany przez oszustwo pop-up?

To zależy od rodzaju oszustwa, na które się nabrałeś. Najczęściej oszustwa pop-up mają na celu nakłonienie użytkowników do wysłania pieniędzy, podania danych osobowych lub udostępnienia urządzenia.

• Jeśli wysłałeś pieniądze oszustom: Powinieneś skontaktować się ze swoją instytucją finansową i wyjaśnić, że zostałeś oszukany. Jeśli szybko ją poinformujesz, istnieje szansa na odzyskanie pieniędzy.
• Jeśli podałeś swoje dane osobowe: Zmień swoje hasła i włącz uwierzytelnianie dwuskładnikowe we wszystkich usługach online, z których korzystasz. Odwiedź stronę Federalnej Komisji Handlu, aby zgłosić kradzież tożsamości i uzyskać spersonalizowane kroki odzyskiwania.
• Jeśli pozwolisz oszustom połączyć się z twoim urządzeniem: Powinieneś przeskanować komputer sprawdzonym oprogramowaniem antywirusowym (zalecamy Combo Cleaner) - cyberprzestępcy mogli na nim umieścić trojany, keyloggery i inne malware. Nie używaj komputera do czasu usunięcia potencjalnych zagrożeń.
• Pomóż innym użytkownikom internetu: zgłoś oszustwa internetowe Federalnej Komisji Handlu.

Często zadawane pytania (FAQ)

Co to jest oszustwo internetowe?

Oszustwa internetowe to rodzaj zwodniczych treści, których celem jest nakłonienie użytkowników do wykonania określonych działań. Ofiary mogą na przykład zostać nakłonione do ujawnienia prywatnych danych, wysłania pieniędzy oszustom, zakupu produktów, subskrypcji usług, pobrania/zainstalowania oprogramowania, zadzwonienia na fałszywe linie wsparcia itp.

Jaki jest cel oszustw internetowych?

Celem oszustw internetowych jest generowanie przychodów kosztem ofiar. Cyberprzestępcy czerpią zyski głównie z pozyskiwania funduszy poprzez wprowadzanie w błąd, promowanie treści (np. stron internetowych, oprogramowania, produktów, usług itp.), wykorzystywanie/sprzedaż wrażliwych informacji i rozprzestrzenianie złośliwego oprogramowania.

Podałem swoje dane osobowe, gdy zostałem oszukany przez oszustwo internetowe, co powinienem zrobić?

Jeśli podałeś swoje dane logowania - zmień hasła do wszystkich potencjalnie narażonych kont i niezwłocznie poinformuj ich oficjalne wsparcie. Jeśli jednak ujawniłeś inne prywatne informacje (np. dane dowodu osobistego, skany/zdjęcia paszportów, numery kart kredytowych/debetowych itp.

Dlaczego spotykam się z oszustwami internetowymi?

Oszustwo "YouTube Partner Program Monetization Update" było promowane za pośrednictwem wiadomości spamowych. Ogólnie rzecz biorąc, oszustwa internetowe są promowane za pośrednictwem różnych rodzajów spamu (np. wiadomości PM/DM, postów w mediach społecznościowych, SMS-ów, powiadomień przeglądarki itp.), złośliwych reklam (natrętnych reklam), stron internetowych korzystających z nieuczciwych sieci reklamowych, literówek (błędnie wpisanych adresów URL) i oprogramowania reklamowego.

Czy Combo Cleaner ochroni mnie przed oszustwami internetowymi?

Combo Cleaner może skanować odwiedzane strony internetowe i wykrywać nieuczciwe, zwodnicze/oszustwa i złośliwe strony. Dodatkowo może ograniczyć dalszy dostęp do takich witryn.

▼ Pokaż dyskusję